Какие данные обычно хранятся внутри JWT?

JWT — это токен, который содержит данные и цифровую подпись для проверки целостности.

Структура JWT

Токен состоит из трех частей:

1. Header

2. Payload

3. Signature

Пример структуры:

header.payload.signature

Какие данные хранятся в payload

Обычно туда помещают:

1. user id

2. роли или права

3. время истечения (exp)

4. время выпуска (iat)

5. issuer (iss)

Пример payload:

{
  "sub": "12345",
  "role": "admin",
  "exp": 1700000000
}

Почему нельзя хранить секретные данные

Важно понимать:

1. JWT легко декодируется

2. payload не шифруется по умолчанию

3. подпись защищает от подмены, но не скрывает данные

Где используется JWT

Основные сценарии:

1. авторизация API

2. микросервисы

3. Single Sign-On

Вывод

JWT обычно хранит идентификаторы и метаданные пользователя, но не должен содержать чувствительные данные, поскольку payload доступен для чтения.